一个

显示全部楼层 · 发表于 2008-4-17 23:02:38

qqhelp，中国的网马也学巴西伪装成图片了？。。。。。

显示全部楼层 · 发表于 2008-4-17 23:05:38

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=243399
Information: Is the Trojan horse TR/Crypt.XDR.Gen
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.30, VDF 7.0.3.180

显示全部楼层 · 发表于 2008-4-17 23:10:18

TO KL

显示全部楼层 · 发表于 2008-4-17 23:15:06

FP6 , ArcaVir miss.

显示全部楼层 · 发表于 2008-4-17 23:23:10

date/time: 2008-4-17 23:20:58
filename: logo.zip
original path: E:\VIRUS\
filesize: 155.90 KB
virusname: Trojan-Dropper.Farfli.C
suggestion: Save & Delete
signatureId: 234658

显示全部楼层 · 发表于 2008-4-17 23:27:06

C:\Documents and Settings\Administrator\桌面\logo.zip > ZIP > logo.jpg - 可能是 Win32/TrojanDownloader.QQHelper.NDW 特洛伊木马的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\logo.zip - 可能是 Win32/TrojanDownloader.QQHelper.NDW 特洛伊木马的变种 - 已删除 - 已隔离

显示全部楼层 · 发表于 2008-4-17 23:32:46

被小A拦截

显示全部楼层 · 发表于 2008-4-18 11:40:17

金山 0

显示全部楼层 · 发表于 2008-4-18 16:45:39

麦咖啡没有报

显示全部楼层 · 发表于 2008-4-18 16:59:25

urw35.sys

2008-04-18 16:50:39 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\972JTO\ IMAGEPATH  \??\C:\WINDOWS\SYSTEM32\DRIVERS\972JTO.SYS E:\LOGO.EXE
2008-04-18 16:50:09 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\URW35\ IMAGEPATH  SYSTEM32\DRIVERS\URW35.SYS E:\LOGO.EXE
2008-04-18 16:50:08 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\URW35\ IMAGEPATH  \??\C:\WINDOWS\SYSTEM32\DRIVERS\URW35.SYS E:\LOGO.EXE
2008-04-18 16:50:05 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\0URTL6FLLT\ IMAGEPATH  \??\C:\WINDOWS\SYSTEM32\DRIVERS\0URTL6FLLT.SYS E:\LOGO.EXE

[病毒样本] 一个

本帖子中包含更多资源

本帖子中包含更多资源

IK

本帖子中包含更多资源